Alemania
askui GmbH
METRO/MAKRO
Experto/a en Aseguramiento de Seguridad de la Información (todos los géneros)
Alemania
Leipzig, Saxony, Germany
Traducción automática. Consulta el original.
Empresa
DescripciónSomos mayoristas. Somos Ciberseguridad. Somos donde las personas y las oportunidades se encuentran.En METRO, somos más que un mayorista global de alimentos. Somos #OneMETRO: un equipo diverso de más de 84,000 colegas en 34 países, unidos por una misión: permitir a nuestros 15 millones de clientes crear momentos significativos en la hostelería y el comercio independiente. Damos forma a la M con pasión, compromiso y mentalidad de crecimiento. Esto significa asumir responsabilidad, hacer nuestra empresa tu empresa y crear juntos un negocio que se mantenga fiel a sus raíces pero que siempre busque nuevas soluciones.
Descripción del puesto
Propósito del puesto
Planificar, ejecutar y apoyar actividades independientes de aseguramiento de la seguridad de la información en METRO AG y sus entidades operativas. El puesto proporciona una evaluación estructurada y basada en el juicio de la efectividad, madurez y alineación de los controles de seguridad con las políticas internas, los requisitos regulatorios y los marcos reconocidos, permitiendo la toma de decisiones informadas sobre riesgos y la mejora continua de la postura de seguridad de la organización.
Responsabilidades clave
- Planificar y realizar revisiones de aseguramiento de la seguridad de la información, incluyendo evaluaciones del diseño y efectividad de los controles, revisiones temáticas y evaluaciones específicas en entornos de TI y OT.
- Evaluar la adecuación del diseño y la efectividad operativa de los controles de seguridad basándose en marcos como ISO/IEC 27001, ISO/IEC 42001, el NIST Cybersecurity Framework y el NIST AI Risk Management Framework.
- Identificar y documentar brechas de control, no conformidades y exposiciones a riesgos con recomendaciones proporcionales y accionables.
- Proporcionar soporte de experto a las funciones de auditoría interna y externa según sea necesario.
- Colaborar con los equipos de riesgo, cumplimiento y TI para rastrear la remediación de las brechas de control identificadas y garantizar su cierre oportuno.
- Preparar informes de aseguramiento y recomendaciones claros, concisos y bien fundamentados para los responsables de alto nivel.
- Proporcionar orientación a las entidades y departamentos en la preparación para las evaluaciones de aseguramiento y la construcción de la madurez de los controles.
- Apoyar la mejora continua del programa de aseguramiento de IS, incluyendo la metodología, las herramientas y la automatización.
Cualificaciones
- Máster en Seguridad de la Información, Informática o un campo relacionado.
- Mínimo 3 años de experiencia en aseguramiento de ciberseguridad, evaluación de controles o gobernanza de seguridad de la información.
- Sólida comprensión de los controles de ciberseguridad, los marcos de gobernanza y las metodologías de aseguramiento y evaluación.
- Familiaridad con los requisitos regulatorios y de cumplimiento (por ejemplo, ISO/IEC 27001, NIS 2, GDPR, EU AI Act).
- Sólidas habilidades de comunicación y presentación de informes, con la capacidad de explicar problemas técnicos a partes interesadas no técnicas.
- Dominio del inglés requerido; idiomas adicionales son una ventaja.
- Certificaciones profesionales preferidas (por ejemplo, CISA, CRISC, ISO 27001 / 42001 Lead Auditor, ISO 27001 / 42001 Lead Implementer, CISSP).
- Experiencia trabajando en entornos complejos y multinacionales es una ventaja.
Información adicional
- Conciliación vida-trabajo: Horario de trabajo flexible de acuerdo con tu responsable, 30 días de vacaciones.
- Formación: Una oferta de formación completa a través de nuestro propio centro de formación o externa.
- Bienestar: Días de salud con muchos chequeos médicos e información sobre tu bienestar, atención médica de la empresa que incluye una gama de servicios preventivos, como vacunas contra la gripe, programa de asistencia al empleado OTHEB.
- Vida emocionante en el campus: Gimnasio y clases deportivas gratuitas, cafetería Rioba, cantina con comidas con descuento para empleados, muchos eventos en el campus.
- Descuentos: Jobticket con descuento, así como descuentos en nuestras tiendas mayoristas y en muchas empresas asociadas.
- Comodidad: Buenas conexiones de transporte, plazas de aparcamiento gratuitas, JobBike.
- Plan de pensiones de empresa: Recibirás una contribución a tu plan de pensiones de empresa.
- Orientado a la familia: Tres guarderías para niños en el campus, apoyo con campamentos de vacaciones para hijos de empleados.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil